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Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

@ Verfahren und Vorrichtung zur Oberwachung eines Schreibzugriffes auf Chipkartenspeicher sowie 
Verwendung eines solchen Verfahrens 

® Die Erfindung betrifft ein Verfahren und eine Vorrich- 
tung zur Konsistenzuberwachung eines Schreibzugriffes 
auf einen ais Zahler verwendeten Speicherbereich eines 
nicht-fluchtigen Schreib/Lesespeichers (10). Dabei wird 
jedes Speicherwort (12) in einen Zahlerbereich (18) und 
einen Identifikationsbereich (20) aufgeteilt. Der Identifika- 
tionsbereich (20) ist dazu bestimmt, anzuzeigen, ob ein 
niedrigstwertiges Speicherwort (12) einen Uber- oder Un- 
terlauf hatte. Danach findet eine Konsistenzprufung mit- 
tels eines Vergleichs alter Identifikationsbereiche (20) 
statt. 
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Beschreibung 
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stenz. Ergibt sich, daB alle Rags denselben Wert haben, war 
der Schreibvorgang fehlerfrei, andernfalls liegt eine Inkon- 
sistenz im Datensatz vor. 

[0015] Tn der hevorzugten Ausfiihrungsform der Erfin- 
dung urufaBt das Verfahren weiterhin eine Anzeige, ob ein 5 
uberwachter Schreibzugriff konsi stent und/oder inkonsi- 
stent abgeschlossen worden ist. 

[0016] Wahlweise kann bestimmt werden, ob im Fall einer 
Inkonsistenz diese Information weiterverarbeitet, insbeson- 
dere, ob ein konsistenter Zustand automatisch hergestellt 10 
werden soil. Im Falle einer Inkonsistenz laBt sich automa- 
tisch ein konsistenter vSpeicherzustand herstellen, ohne daB 
auf weitere Speicherbereiche zugegriffen werden muB. 
[0017] Die erfindungsgemaBe Vorrichtung umfaBt bevor- 
zugterweise zusatzlich eine Identifikations-Einheit, die das 15 
binare Ergebnis der Uberwachung berechnet und Anzetge- 
mittel, die dieses Ergebnis nach auBen hin sichtbar machen. 
[0018] In altcrnativcn Ausfuhrungsformcn sind auch an- 
dere GroBen von atomar beschreibbaren Speicherwortern, 
unter Verwendung eines entsprechenden Datenbusses, und/ 20 
oder solche Identifikationsbereiche einsetzbar, die mehr als 
ein Toggle-Flag umfassen. Werden Toggle-Flags verwendet, 
die groBer als ein Bit sind, konnen zusatzliche Informatio- 
nen uber das Speicherwort an die Kontrolleinheit weiterge- 
geben werden. Mit dem Erfassen von enlsprechenden Zu- 25 
satzinformationen konnte das Verfahren auch auf Zahler an- 
gewendet werden, die in groBeren Schritten zahlen, als in 1- 
Schritten. 

[0019] Eine besonders zweckmaBige Verwendung des er- 
findungsgemaBen Verfahrens liegt in der Kontrolle und ge- 30 
gebenenfails Fehlerbeseitigung von Schreibzugriffen auf 
Speicherbereiche, die als Referenzzahler eingesetzt sind 
[0020] Weitere Vorteile, Merkmale und alternative Aus- 
fuhrungsformen der Erfindung ergeben sich aus der nachfol- 
genden detaillierten Figurenbeschreibung, die in Zusam- 3> 
menhang mit der Zeichnung zu lesen ist, in der: 
[0021] Fig. 1 eine schematische Darstellung von Elemen- 
ten einer erfindungsgemaBen Vorrichtung, 
[0022] Fig. 2 ein Speicher mit aufeinanderfolgenden Zu- 
standen eines Zahlers, und 40 
[0023] Fig. 3 ein Ablaufdiagramm des Konsistenzuberwa- 
chungsverfahrens ist. 

[0024] Fig. 1 zeigt eine zur Ausfiihrung eines Uberwa- 
chungsverfahrens geeignete Vorrichtung mit einem nicht- 
fliichtigen Schreib-ZLesespeicher 10, der aus mehreren Spei- 45 
cherwortern 12 besteht. Die Speicherworter 12 sind in der 
dargestellten Ausfiihrungsform in je acht Speicherzellen 14 
gegliedert. Auf die Speicherzellen 14 eines Speicherwortes 
12 kann quasi-parallel, atomar zugegriffen werden, wobei 
vorzugsweise ein Datenbus 16 mit einer Breite von 8 Bit 50 
eingesetzt wird. Als atomare Ablaufe werden solche Pro- 
grammabschnitte bezeichnet, die aus Sicherheitsgriinden 
entweder vollstandig oder gar nicht durchfiihrbar sind. Sie 
diirfen nicht aufgeteilt werden und flnden vor allem bei EE- 
PROM-Schreibzugriffen Anwendung. Wird ein auf mehrere 55 
Speicherworter 12 aufzuteilendes Datum in ein EEPROM 
geschrieben, werden zuerst das niedrigstweitige Speicher- 
wort 12, anschlieBend sequentiell die hoherwertigeren be- 
schrieben. Die einzelnen Speicherzellen 14, die das Spei- 
cherwort 12 bilden, werden - bis auf minimale, zulassige, 60 
statistische Schwankungen - gleichzeitig beschrieben. 
[0025] Die Speicherworter 12 sind jeweils in einen Zah- 
lerbereich 18 und in einen Identifikationsbereich 20 aufge- 
teilt. Dabei ist der Idenufikationsbereich 20 als 1-Bit Tog- 
gle-Rag, ausgcbildct, das grundsatzlich zwei Zustandc an- 65 
nehmen kann und anzeigt, ob in dem zugehorigen Speicher- 
wort 12 bei einem SchreibzugrifF ein Uber- oder Unterlauf 
erfolgt ist Der Zahlerbereich 18 umfaBt die ubrigen Bits des 
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Speicherwortes 12, im Ausfuhrungsbeispiel 7 Bit. Fur den 
Zahlerbereich 18 stehen demnach nur noch 7 Bit zur Verfu- 
gung. Die damit verbundene SpeicherplatzeinbuBe fur den 
Zahler ist jedoch vertretbar und kann gegebenenfalls durch 
Hinzunahme eines, bei sehr groBen Zahlen eventuell auch 
mehrerer, weiteren Speicherwortes leicht kompensiert wer- 
den. 

[0026] Weiterhin beinhaltet die Vorrichtung eine Toggle- 
Einheit 22 sowie eine Kontrolleinheit 24. Bevorzugt bein- 
haltet sie ferner eine Fehlerbehebungs-Einheit 26 sowie An- 
zeigemittel 28. 

[0027] Unter Bezugnahme auf die Fig. 2 und 3 werden 
nachfolgend die Funktion der erwahnten Vorrichtungsele- 
mente sowie der erfindungsgemaBe Verfahrensablauf erlau- 
tert: 

Die Toggle-Einheit 22 dient dazu, den Wert des jeweiligen 
Identiflkationsbereichs 20 zu wechseln,d. h. von "0" auf "1" 
oder vice versa zu springen, falls cin nicdrigstwertiges Spei- 
cherwort 12n aufgrund eines uberwachten Schreibzugriffes 
einen Uber- oder Unterlauf hat. Hat ein Speicherzugriff an- 
dererseit keinen EinfluB auf die nachsthoherwertigen Spei- 
cherworter 12, halt die Toggle-Einheit 22 den Wert des Iden- 
tiflkationsbereichs 20 unverandert. 

[0028] Die Kontrolleinheit 24 uberwacht, ob nach einem 
Schreibzugriff ein konsistenter Speicherzustand vorliegt. 
Sie priift hierzu, ob alle Identifikationsbereiche 20 der ein- 
zelnen Speicherworter 12 ubereinstimmen, der Schreibzu- 
griff also auf alien beteiligten Speicherwortern 12 erfolgte. 
Die Kontrolleinheit 24 beginnt dabei mit dem niedrigstwer- 
tigen Speicherwort 12n und priift, ob sich der Wert des Iden- 
tifikations-Flags 20 dieses Speicherwortes 12 von dem Iden- 
tifikations-Flag 20 des nachst hoherwertigeren Speicher- 
wortes unterscheidet. Dieser Vorgang wird sodann fiir alle 
Speicherworter 12 durchgefuhrt. Weisen nicht alle Identifi- 
kations-Flags 20 denselben Wert auf, ist eine Inkonsistenz 
erkannt. Dies kann insbesondere der Fall sein, wenn sich 
wahrend eines Schreibzugriffes auf die einzelnen Speicher- 
worter 12 des Speichers 10 eine Storung ereignet hat, etwa 
eine Strornunterbrechung stattfand. Dann wurde beispiels- 
weise das niedrigstweruge Speicherwort 12 beschrieben, 
nicht jedoch die hoherwertigen Speicherworter 12, so daB 
die Identifikations-Flags 20 nicht ubereinstimmen. 
[0029] Liefert die Identifikations-Hag-Prufung eine In- 
konsistenz, wird das Ergebnis weiterverarbeitet und einer 
Fehlerbehebungseinheit 26 zugefuhrt und/oder angezeigt. 
Stimmen die Werte aller Identifikations-Hags andererseits 
iiberein, ist der Datensatz in den Speicherwortern 12 konsi- 
stent und damit korrekt. ErfindungsgemaB wird also die 
Vollstandigkeit eines Schreibzugriffes auf alle beteiligten 
Speicherworter 12 gepruft. 

[0030] Die Konsistenzprufung der Kontrolleinheit 24 
kann unmittelbar im AnschluB an den zu iiberprufenden 
Schreibzugriff stattfinden. 

[0031] Wie anhand Fig. 3 ersichtlich, ist es alternativ auch 
moglich, die Uberwachung des Schreibvorganges dem 
Schreibvorgang nicht direkt zeitlich nachgeordnet auszufiih- 
ren, sondern erst, wenn ein erneuter Zugriff auf den Zahler, 
insbesondere auf den Speicher 10 erfolgen soli. Bei spezifi- 
schen Anwendungsfallen, die den Zahlerzustand nicht beno- 
tigen, laBt sich dadurch Rechenleistung einsparen. Die Kon- 
sistenzprufung wird dann gleichsarn riickwirkend unmittel- 
bar vor dem nachsten Schreibzugriff angestoBen. 
[0032] Die Fehlerbehebungseinheit 26 dient zur automati- 
schen Herstellung eines konsistenten Speicherzustandes, 
falls durch die Kontrolleinheit 24 cine Inkonsistenz erkannt 
worden ist. 

[0033] Im Falle einer Inkonsistenz wird anhand der Iden- 
tifikations-Flags 20 zunachst besdmmt, an welcher Stelle sie 
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genau iiegt, d. h. in welchem Speicherwort 12 sie aufgetre- 
ten ist. AnschlieBend werden, urn einen konsistenten Zu- 
stand zu erhalten, die in dem Schreibvorgang bereits be- 
schriebenen Speicherworter 12 wieder zuriickgesetzt. Dies 
geschieht, indem beginnend beim niedrigstwertigen Spei- 
cherwort 12n und endend beim hochstwertigen Speicher- 
wort 12h gepruft wird, bei welchem Speicherwort 12 der 
Zahlerbereich 18 zum ersten Mai nicht in alien Speicherzel- 
len 14 durchweg den Wert "0" oder nicht durchweg den 
Wert "1" aufweist. Dieses Speicherwort wird dann, falls das 
zugeordnete Identifikations-Flag 20 anzeigt, daB diese Spei- 
cherworter durch den zu uberwachenden Schreibzugnff be- 
reits beschrieben worden sind, urn "1" dekrementiert, falls 
der Speicherzugriffeine Addition bildete, urn "1" mkremen- 
licrt falls der Speicherzugriff eine Subtraktion bildete. Das 
Identifikations-Rag 20 muB also konsistent sein mit dem 
niedcrwenicsten Speicherwort 12n, bzw. dessen Identifika- 
lions-Flag 20. Zusatzlich wird der Wert aUcr SpcichcrzcUcn 
14 uller niedcrwcrli«eren Speicherworter 12 gewechselt, 
von "0" auf "1" und umgekehrt. Auf diese Weise wird 
schlioBlich der konsistcnic Speicherzustand wiederherge- 
siclli. der vor dem fehlcrhaficn Schreibzugnff vorlag. 
|(K) Vl| Die Bcslimmung, ob eine Addition oder eine Sub- 
iraktion vorlag, geschieht durch Auswertung des Zahlerbe- 
rciclies 18 des niederwcrligslen Speicherwortes 12n. Sind 
nuch dem ubcrwachicn Schreibzugnff alle SpeicherzeUen 
14 durin auf "0" gesei/.u lag eine Addition vor. Der Wert der 
SpcichcrzcUcn 14 wird dann auf "1" zuriickgesetzt. Sind 
nach dem zu ubcrwachicn Schreibzugriff alle Speicherzel- 
Icn 14 auf "1" gesetzt lag cine Subtraktion vor. Der Uert der 
SpeicherzeUen 14 wird in diesem Fall auf "0" zuriickgesetzt. 
|0035 1 Die Identifikations-Rags 20 erlauben also zum ei- 
ncu eine Aussage dazu, ob ein konsistenter Speicherzustand 
vorlicgl oder nichu und zum anderen, welche Speicherwor- 
icr 12 ini Fall einer Inkonsistenz durch den unvoUstandigen 
Schreibzugriff bereits beschrieben worden sind. 
10036] Das crfindungsgemaBe Verfahren eignet sich be- 
sonders fur Zahler in tragbaren Datentragem, spezieU fur 
Chipkaticn. Unter anderem kommt hier ein Einsatz als Kete- 
rcn//ahlcr in Betracht. Neuere Chipkarten verfugen uber 
Beti iebssysicme, die ein Nachladen von ausfuhrbarem Pro- 
granuncode crmoglichen. Bei diesem Kartentyp kann ein 
Anwendungsanbieter selbsl einen Programmcode mit der 
C'hipkarte ausfuhren, den der Betriebssystemhersteller nicht 
Iccnnt. Kartcn dieser Art basieren z. B. auf einer Program- 
mierung in der Sprache JAVA. Bei solchen Karten werden je 
nach Anwcndungsfall werden verschiedene Java-Applets 
auf den Spcicher der Chipkarte aufgespielt und gegebenen- 
falls wieder geloschL Urn das Hinzufugen von neuen Pro- 
gramme und das Loschen von vorhandenen verwalten zu 
konnen, werden auf solchen Karten Referenzzahler emge- 
sct/i,die mit jedem hinzukommenden Applet inkrenientiert, 
mit jedem geloschten Applet dekrementiert werdem Als Re- 
ferenzzahler eignen sich insbesondere nach dem erfindungs- 
gcmaBen Verfahren betriebene Zahler. 
1 0037J Der Einsatz des erfindungsgemaBen Verfahrens ist 
abcr nicht auf diese Anwendung beschrankt. Vielmehr ist es 
auf Microcontroller allgemeiner Art, deren Speicherzustand 
auf Konsistenz gepruft werden soil, anwendbar. Li dieser 
Ausfuhrungsform umfaBt die Vorrichtung zweckmaBig noch 
cine Fehlerbehebungseinheit 26 und ein Anzeigemittel 28. 
10038] Das Anzeigemittel 28 hat eine Schmttstelle mit der 
Kontrolleinheit 24 und gegebenenfalls mit der Fehlerbehe- 
bungseinheit 26. Wird durch die Kontrolleinheit 24 eine In- 
konsistenz im Datensatz fcstgcstcUt, zcigt cs diese an. Wahl- 
weise kann festgelegt werden, ob zusatzlich die Adresse des 
Speicherwortes 12 angezeigt wird, bei dem der Fehler aut- 
trat. Je nach Anwendungsfall kann das Verfahren so ausge- 



legt sein daB der Anwender durch eine entsprechende Ab- 
fraee und Eingabe des Anwenders durch das Anzeigemittel 
bestimmen kann, ob eine automatische Fehlerbehebung 
durchgefiihrt werden soil. Dies ist. sinnvoll, well das mit der 
5 automatischen Fehlerbehebung verbundene Risiko eines er- 
neut fehlerhaften Schreibvorganges von FaU zu Fall unter- 
schiedlich zu bewerten ist. 

[0039] Der erfindungsgemaBe Ablaut umfaBt Prozesse, 
die vor einem eigentlichen Schreibzugriflf auf die Speicher- 
10 worter 12 stattfinden und solche, die nach oder wahrend ei- 
nes Schreibzugriffes erfolgen. Als vorbereitende Organisati- 
onsmaBnahme vor einem Schreibzugriff flndet die Zuord- 
nung eines Identifikations-Flag 20 zu jedem Speicherwort 
12 statu mithin die Gliederung jedes Speicherwortes 12 m 
15 Identifikationsbereich sowie Zahlerbereich zur Speicherung 
des Zahlerzustandes. Nach oder auch schon wahrend eines 
Schreibzugriffes erfolgt sequentiell fur jedes beteiligte Spei- 
cherwort 12 cine Toggle-Operation abhangig von der Exi- 
stenz eines Uber- oder Unterlaufs in dem ersten oder med- 
->0 rigstwertigen Speicherwort 12n. Daran anschUeBend wird 
der Schreibzugriff insgesamt hinsichtUch seiner Konsistenz 
analysiert, indem alle Idenufikations-Hags 20 verglichen 
werden. Ergibt der Vergleich, daB alle Idenufikations-Rags 
20 ubereinstimmen, sind alle aktuellen Speicherworter kor- 
25 rekl und deren Datensatz ist konsistent. Wird andernlalls 
eine Abweichung festgestellt, lag genau an dieser Stelle ein 
Fehler bei dem Schreibzugriff vor und der Datensatz ist in- 
konsistent. . 
[0040] In Fig. 2 ist zur Veranschaulichung einer Anwen- 
30 dune des Verfahrens ein Ausschnitt eines nicht fluchtigen 
Schreib-/Lesespeichers 10 dargestellt. Er besteht aus drei 1- 
Byte-Speicherwortem 12. Jedes Speicherwort 12 ist in einen 
7 Bit breiten Zahlerbereich 18 sowie in einen Identifikati- 
onsbereich, dem Identifikations-Flag 20, untergliedert. Das 
K Identifikations-Rag 20 ist die jeweils links auBen stehende 
Speicherzelle 14, die in der Zeichnung leicht abgesetzt dar- 

[0041] 1 ^Fig. 2a zeigt einen Zahlerstand, der den Wert 
, ^175 H in Binarcodierung reprasentiert. Alle drei Identifika- 
40 uons-Flags 20 haben denselben Wert "0"; es liegt ein konsi- 
stenter Speicherzustand vor. Es wird angenommen, daB der 
in Fig. 2a dargesteilte Zahler urn 1 inkrementiert werden 
soU Die Inkrementierung bedingt im niedrigstwertigen - in 
der Zeichnung dem rechten - Speicherwort 12n einen Uber- 
45 lauf des Speicherwertes, zugleich wechseln alle Speicher- 
zeUen 14ihren Wert von "1" auf "0". Aufgrund des Uberlau- 
fes wird das zugeordnete Identifikations-Rag 20 von 0 aut 
"1" gesetzt. Fig. 2b zeigt den Zustand des Zahlers, bevor der 
Schreibzugriff auf das zweite, d. h. das nachste hoherwer- 
50 tige - in der Zeichnung das mittlere - Speicherwort 12 fort- 
gesetzt wird. Trate nun eine Stromunterbrechung auf, wah- 
rend gerade der Schreibzugriff auf das zweite - mittlere - 
Speicherwort 12 stattfindet und noch nicht abgeschlossen 
isuwurde die KontroU-Einheit 24 dies an der resuluerenden 
55 Inkonsistenz erkennen, weil sich dann, wie aus Fig. 2b er- 
sichtlich, die Idenuflkations-Flags 20 des beiden ersten 
Speicherworter unterschieden. 

[0042] Fig. 2c zeigt den nach dem Beschreiben des zwei- 
ten - mittleren - Speicherwortes vorUegenden Zustand des 
60 Zahlers, wenn der Schreibvorgang im niedrigstwerUgen er- 
sten - rechten - Speicherwort storungsfrei abgeschlossen 
wurde Der Uberiauf des ersten bedingt eine Inkrementie- 
rung des zweiten Speicherwortes. AuBerdem bewirkt die in- 
foige des Uberlaufes vorgenommene Anderung des Idenufi- 
65 kations-Rags 20 im ersten SpcichcrworU daB aUc Idcntifika- 
tions-Rags 20 auch der ubrigen Speicherworte geandert 
werden. In Fig. 2c ist das Identifikations-Rag 20 des zwei- 
ten Speicherwortes bereits geandert; von "0" auf "1", das des 
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dritien - linken - Speicherwortes steht noch auf "0". 
[0043] In dem in Fig. 2 zugrundegelegten Bei spiel kommt 
es, da im zweiten Speicherwort kein Uberlauf auftritt, im 
dritten - linken - Speicherwort zu keiner Anderung im Zah- 
lerbereich. Aufgrund des Uberlaufes des ersten - rechten - 5 
Speicherwortes wird aber auch in dem dritten Speicherwort 
das Identifications- Flag 20 geandert, von "0" auf "1". Fig. 
2d zeigt den danach vorliegenden Zustand. Der Schreibzu- 
griff ist damit abgeschlossen. Alle Identifikations-Flags 20 
stimmen uberein und zeigen einen konsistenten Speicherzu- 10 
stand bzw. einen erfolgreichen Schreibzugriff an. 
[0044] Soil nun der in Fig. 2d dargestellte Zahlerstand ein 
wci teres Mai inkrementiert werden, findet lediglich eine 
Vcranderung im niedrigstwertigen - rechten - Speicherwort 
12n stall. Es kommt zu keinem Uberlauf. Alle Identifikati- 15 
ons-Flags 20 bleiben deshalb unverandert. Bei der anschlie- 
Bendcn Konsistenzpriifung erkennt die Kontrolleinheit 24 
iroizdcni fur alle Speicherworter 12 iibcrcinstimmcndc 
rdcniifikations- Flags 20, was auf einen konsistenten Spei- 
cherzustand riickschlieBen laBt. 20 
|0045) In der vorbeschriebenen Ausfuhrungsform der Er- 
(indung wurdeein 1-Bit-Identifikations-Flag als Identifikati- 
onsbcrcich 20 gewahlt. Es isl ohne weiteres aber auch mog- 
lich, mchrere Bits eines Speicherwortes 12 fur den Idenufi- 
kaiionsbereich 20 zu reservieren. Damit konnen zusalzliche 25 
Inlbrmalionen codiert werden, die fiir die Kontrolleinheit 24 
und/ odcr die Fehlerbehebungseinheit 26 benotigt werden. 
1 0046 ] In der bevorzugten Ausfuhrungsform ist die GroBe 
des Speicherwortes 12 durch die Anzahl der in einem ato- 
niarcn Schreibzugriff zu beschreibenden Speicherzellen 14 30 
definicn. Wird ein 8-Bit Datenbus verwendet, betxagt des- 
halb die GroBe ein Byte. In einer alternativen Ausfuhrungs- 
form der Erfindung sind jedoch auch andere Bus- und Spei- 
chcrwortgrdBen einsetzbar. 

1 0047] Alternativ kann ein ublicher 1-Byte-Zahlerbereich 35 
verwendet werden, der vollstandig zur Speicherung des 
Zahlcrzustandes - also als Zahlerbereich 18 - verwendet 
werden kann. An einer anderen Stelle im Speicher 10 muB 
dann fiir jedes Speicherwort 12 ein Flag 20 zugeordnet und 
abgclcgi sein. Dies hat den Vorteil, daB eine flexiblere Auf- 40 
lei lung des Speicherbereichs nioglich ist. 
[0048] Vorzugsweise wird bei der eben beschriebenen se- 
paralen Flag-Anordnung eine solche Aufteilung gewahlt, 
daB alle Flags 20 zusammen als separates Flagspeicherwort 
abgelegt werden. Besteht der Speicher 10 aus mehr als acht 45 
Speicherwortern 12, werden rnehrere solcher Flagspeicher- 
worter angelegt. 

[0049] Dies bringt den Vorteil, daB bei der Konsistenzprii- 
fung eine geringere Anzahl von Flag-Zugriffen notwendig 
ist, da bereils acht Flags in einem Zugriff verglichen werden 50 
konnen. 

Patentanspruche 

1. Verfahren zur Uberwachung eines Schreibzugriffes 55 
auf einen als Zahler verwendeten Speicherbereich ei- 
nes nichtfliichugen, Schreib-/Lesespeichers (10), wo- 
bei der Speicherbereich auf rnehrere Speicherworter 
(12) aufgeteilt ist, rnit folgenden beginnend bei dem 
niedrigstwertigen Speicherwort (12n) und endend bei 60 
dem hochstwertigen Speicherwort (12h) ausgefuhrten 
Schritten: 

- Zuordnen je eines Identifikationsbereichs (20) 
zu jedem Speicherwort (12), 

- Andcm der Wcrtc allcr Identifikationsbereiche 65 
(20), falls durch den Schreibzugriff ein Uber- oder 
Unterlauf des niedrigstwertigen Speicherwortes 
(12n) erfolgt ist, 
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- Beibehalten der Werte aller Identifikationsbe- 
reiche (20), falls durch den Schreibzugriff kein 
Uber- oder Unterlauf des niedrigstwertigen Spei- 
cherwortes (12n) erfolgt. ist, 

- Uberwachen des Schreibzugriffes mittels einer 
Konsistenzpriifung aller Identifikationsbereiche 
(20) der zu beschreibenden Speicherworter (12). 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Konsistenzpriifung in einem Vergleich al- 
ler Identifikationsbereiche (20) besteht und zu einem 
Ergebnis "Zahlerzustand ist konsistent" fiihrt, falls alle 
Identifikationsbereiche iibereinstimmen und andern- 
falls zu einem Ergebnis "Zahlerzustand ist inkonsi- 
stent" fiihrt. 

3. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB der Identifikationsbe- 
reich (20) durch ein Ein-Bit-Flag gebildet wird. 

4. Verfahren nach Anspruch 3, dadurch gekennzeich- 
net, daB die GroBe des Speicherwortes (12), auf dessen 
Speicherzellen (14) parallel zugegriffen werden kann, 
ein Byte betragt. 

5. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB die Uberwachung des 
Schreibzugriffes nicht aufgrund der Werte der jeweili- 
gen Identifikationsbereiche (20) erfolgt, sondern auf- 
grund eines Wechsels dieser Werte. 

6. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB die Uberwachung des 
Schreibzugriffes ein Anzeigen eines konsistenten und/ 
oder inkonsistenten Speicherzustandes umfaBt. 

7. Verfahren nach einem der vorstehenden Anspriiche, 
dadurch gekennzeichnet, daB die Uberwachung des 
Schreibzugriffes ein automatisches Herstellen eines 
konsistenten Speicherzustandes umfaBt. 

8. Verwendung des Verfahrens nach einem der vorste- 
henden Anspriiche, dadurch gekennzeichnet, daB das 
Verfahren fiir eine Konsistenziiberwachung eines 
Schreibzugriffs auf einen Referenzzahler, insbesondere 
fur Java- Applets, angewendet wird. 

9. Verwendung des Verfahrens nach einem der vorste- 
henden Anspriiche, dadurch gekennzeichnet, daB das 
Verfahren angewendet wird, um bei einem fehlerhaften 
und als inkonsistent erkannten Speicherzustand einen 
korrekten Speicherzustand herzustellen, indem ein ur- 
sprunglicher Speicherzustand vor dem Schreibzugriff 
oder ein intendierter Speicherzustand nach dem Spei- 
cherzugriff hergestellt wird. 

10. Vorrichtung zur Uberwachung eines Schreibzu- 
griffes auf einen als Zahler verwendeten Speicherbe- 
reich eines nichtfliichtigen Schreib-/Lesespeichers 
(10), wobei der Speicherbereich auf rnehrere Speicher- 
worter (12) aufgeteilt ist, rnit: 

zumindest zwei Speicherwortern (12), die jeweils aus 
Speicherzellen (14) bestehen, 
wobei jedes Speicherwort (12) aufgeteilt ist in: 
einen Zahlerbereich (18), der zur Speicherung eines 
Zahlerstandes dient und dessen Speicherzellen (14) je- 
weils im quasi-parallel, als Block beschreibbar sind, 
und 

einen Identifikationsbereich (20), der fiir jedes Spei- 
cherwort (12) anzeigt, ob der Schreibzugriff auf dieses 
Speicherwort (12) durchgefiihrt worden ist, 
einer Toggle-Einheit (22), die den Wert aller Identifika- 
tionsbereiche (20) wechselt, falls durch den Schreibzu- 
griff ein Ubcr- odcr Unterlauf in einem Speicherwort 
(12) erfolgt ist, und die den Wert andernfalis unveran- 
dert beibehalt und 

einer Kontrolleinheit (24), die iiberwacht, ob der Spei- 
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cherzustand ^consistent ist und pruft, ob der Schreibzu- 
griff auf alien beteibgten Speicherwortem (12) er- 
folgte, indem deren Identifikationsbereiche (20) auf 
Ubereinstimmung verglichen werden. 

11 Vorrichtung nach Anspruch 10, dadurch gekenn- > 
zeichnet, daB die Vorrichtung Anzeigemittel (28) um- 
faBt, die das Ergebnis der Kontrolleinheit (24) darstel- 
len 

12 Vorrichtung nach Anspruch 10 oder 11, dadurch 
gekennzeichnet, daB die Vorrichtung eine Fehlerbehe- 10 
bungs-Einheit (26) umfaBt, die einen inkonsistenten 
Speicherzustand automatisch in einen konsistenten 
Speicherzustand transformiert. 
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